Политика конфиденциальности

Последнее обновление: 10 сентября 2025

Оператор персональных данных: индивидуальный предприниматель Калгушкин Евгений Александрович, ИНН 301900300494, ОГРНИП 324300000001532 (далее — Оператор)

Термины и определения

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами. Она применяется к сервисам, предоставляемым сайтами:
— Block Display Models — https://block-display.com/ и https://ru.block-display.com/
— BDEngine — https://bdengine.app/
— Patreon-интеграция (сторонний домен patreon.com, используется только для проверки подписки)

Используя сервисы, Пользователь безусловно принимает условия настоящей Политики. В случае несогласия Пользователь обязан прекратить использование сервисов.

Сайт(ы) — интерактивные наборы страниц, предоставляющие доступ к каталогу моделей для игры Minecraft (Block Display Models) и 3D-редактору BDEngine.
Пользователь — физическое лицо, использующее сервисы Сайтов и добровольно предоставляющее свои персональные данные.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому лицу. К ним относятся адрес электронной почты, игровой ник, ссылки на социальные сети, IP-адрес, cookies, сведения о браузере и устройстве, информация профиля Patreon (ID, статус подписки, уровень, даты периода).
Обработка персональных данных — любое действие с персональными данными, включая сбор, хранение, использование и уничтожение.

Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой принадлежности, политических взглядах и т.п.) и биометрические персональные данные.

1. Общие положения
1.1 Политика распространяется на все персональные данные, собираемые Сайтами.**1.2 Оператором реализован комплекс мер защиты персональных данных.
2. Персональные данные и способы их сбора2.1 Общие персональные данные: электронная почта, игровой ник.2.2 Общедоступные данные: ссылки на социальные сети (по желанию).2.3 Технические данные: IP-адрес, cookies, сведения о браузере и устройстве.2.4 Контент пользователя:— текст публичных комментариев, дата, время, IP-адрес;— содержание личных сообщений, отправитель, получатель, дата и время.2.5 Персональные данные, предоставляемые Пользователем: электронная почта, игровой ник, ссылки на соцсети.2.6 Данные, собираемые автоматически: IP-адрес, страна, cookies WordPress и Яндекс Метрики.2.7 Технические меры защиты: HTTPS-шифрование, межсетевые экраны, аутентификация по ролям, регулярное обновление ПО.
2.8. Персональные данные, передаваемые платёжному агенту CloudPayments:
— адрес электронной почты;
— внутренний идентификатор пользователя;
— номер заказа (Invoice ID).
2.9 Персональные данные, получаемые от CloudPayments:
— идентификатор подписки (Recurrent ID);
— статус платежа; дата и сумма операции.
2.10 Персональные данные, получаемые при авторизации через Google OAuth
— адрес электронной почты, связанный с учётной записью Google;
— идентификатор профиля Google (sub);
— токен доступа/обновления.
2.11 Авторизация через Google доступна только пользователям не из Российской Федерации. Для пользователей, находящихся на территории РФ, регистрация и вход выполняются посредством e-mail-адреса в доменных зонах .ru, .рф, .su.
2.12 Персональные данные, получаемые при привязке аккаунта Patreon — уникальный идентификатор пользователя Patreon; — название уровня (tier) и его стоимость; — статус подписки (active/former/declined); — даты начала и окончания оплаченного периода; — следующий плановый платёж (next_charge_date). Данные используются исключительно для проверки права доступа к функциям «Plus».
2.14 Ограничение доступности Patreon-авторизации Пользователям, находящимся на территории Российской Федерации. Для таких Пользователей доступен только способ оплаты через CloudPayments.
3. Цели и правовые основания обработки**
3.1 Идентификация Пользователя и предоставление функционала.**3.2 Отображение и модерация пользовательского контента (комментарии, личные сообщения).3.3 Аналитика и улучшение сервисов.3.4 Обеспечение безопасности и предотвращение мошенничества.3.5 Связь с Пользователем.3.6 Исполнение обязательств по договору-оферте.Правовые основания:— п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора-оферты);— п. 1 ч. 1 ст. 6 ФЗ-152 (согласие субъекта);— п. 4 ч. 1 ст. 6 ФЗ-152 (исполнение обязанностей, включая хранение сетевых журналов по ст. 10.1 ФЗ-149).
3.7 Приём и обработка платежей, включая рекуррентные списания, возвраты и предотвращение мошенничества (п. 5 ч. 1 ст. 6 ФЗ-152).
3.8 Аутентификация пользователей через сторонний поставщик удостоверяющих услуг Google OAuth; Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152).
3.9 Проверка действительности Patreon-Подписки для предоставления доступа к платным функциям тарифа «Plus». Правовое основание — п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора-оферты) и согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152).
4. Права субъектов персональных данных**
Пользователь имеет право на доступ, исправление, удаление, ограничение обработки, переносимость и возражение. Оператор отвечает на запросы в течение 10 календарных дней на адрес me@illystray.com.

5. Сроки хранения персональных данных
— учётная запись — до её удаления + 30 суток для резервного копирования;
— сетевые журналы подключения (IP-адрес, user-agent) — 1 год с даты события;
— контент публичных комментариев — 6 месяцев после удаления либо бессрочно, пока комментарий доступен;
— метаданные комментариев (ID автора, IP, дата, время) — 1 год;
— содержание личных сообщений — 6 месяцев с даты отправки;
— метаданные личных сообщений (отправитель, получатель, дата, время, IP) — 1 год;
— обращения в поддержку — 3 года;
— резервные копии — 30 суток, затем уничтожаются путём криптографического стирания.
— сведения о платежах и подписках (идентификатор, дата, сумма, статус) — 5 лет с даты операции, затем безвозвратно удаляются.
— идентификатор профиля Google и токен авторизации — до удаления учётной записи Пользователем + 30 суток (резервное копирование), затем уничтожаются.

6. Условия обработки и передачи персональных данных
6.1 Обработка осуществляется автоматизированными и неавтоматизированными средствами.**6.2 Передача третьим лицам6.2.1 Персональные данные автоматически передаются ООО «Яндекс» (сервисы «Яндекс Метрика») для аналитики. При загрузке счётчика Яндекс получает IP-адрес, технические cookies и сведения о браузере; сервера размещены в РФ и странах, входящих в перечень Роскомнадзора. Передача выполняется только при наличии согласия Пользователя через баннер настроек cookie. Иные передачи возможны только по требованию закона.
6.2.2 Персональные данные (e-mail, ID пользователя, номер заказа) передаются ООО «КлаудПэйментс» (ОГРН 1147746077159, ИНН 7708806062, 125212, г. Москва, Головинское ш., д. 5, к. 1) исключительно для приёма и обработки платежей, ведения рекуррентных подписок и формирования платёжных уведомлений.
Обработка осуществляется на территории РФ в сертифицированных ЦОД (PCI DSS Level 1, ISO 27001). Трансграничная передача не производится.
6.2.3 При проверке статуса Patreon-Подписки Оператор направляет запрос к API Patreon (США), содержащий технический OAuth-токен. Токен считается персональными данными, так как связан с учётной записью Пользователя. Передача выполняется на основании п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора). Доступна только для Пользователей, не находящихся на территории РФ (см. п. 2.14).
6.3 При авторизации через Google OAuth Оператор направляет технический запрос к серверам Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA для проверки подлинности учётной записи. Персональные данные (адрес электронной почты, идентификатор профиля Google sub) получаются Оператором от Google; никаких персональных данных Пользователя Оператор в Google не передаёт. Получение данных осуществляется на основании согласия Пользователя (п. 5 ч. 1 ст. 12 ФЗ-152). Авторизация через Google доступна только Пользователям, не находящимся на территории РФ (см. п. 2.11).
7. Обязательства сторон**
7.1 Пользователь предоставляет достоверный адрес электронной почты; игровой ник может быть любым.**7.2 Оператор обрабатывает данные только для целей Политики, принимает необходимые меры защиты, уведомляет Роскомнадзор и субъектов персональных данных о нарушении безопасности не позднее 72 часов с момента выявления.
8. Ответственность сторон**
8.1 Оператор отвечает за сохранность персональных данных в соответствии с законодательством РФ.**8.2 При утрате или раскрытии данных Оператор уведомляет Пользователя установленным порядком.
9. Разрешение споров**
9.1 Претензии направляются в службу поддержки.**9.2 Ответ предоставляется в течение 10 календарных дней.9.3 При недостижении соглашения спор передаётся в суд по месту нахождения Оператора.9.4 Настоящая редакция Политики составлена на русском языке.
10. Изменения Политики**
10.1 Оператор вправе изменять Политику без предварительного уведомления.**10.2 При существенных изменениях уведомление публикуется на Сайтах.10.3 Новая редакция вступает в силу с момента публикации.10.4 Вопросы по Политике направляются по контактным данным ниже.
11. Файлы cookie**11.1 Сайт использует cookies:
a) технические — необходимы для работы Сайтов;
b) аналитические — Яндекс Метрика;
11.2 Аналитические cookies устанавливаются только после явного согласия через баннер «Настройки cookie».
11.3 Пользователь может отозвать согласие в любой момент через баннер или ссылку «Управление cookie» внизу каждой страницы.
11.4 Отключение cookies может ограничить работу некоторых функций.

12. Контактная информация
Ответственный за обработку персональных данных: Калгушкин Евгений Александрович
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться через чат на Сайтах или по электронной почте: me@illystray.com.

13. Использование Яндекс SmartCaptcha
Для защиты форм на сайте от автоматических отправок мы применяем сервис Яндекс SmartCaptcha (ООО «Яндекс», Россия). При загрузке капчи Яндекс получает IP-адрес, техническую информацию о браузере, а также поведенческие данные (движения мыши, время заполнения полей). Данные используются исключительно для оценки того, является ли посетитель человеком.

14. Отзыв согласия на обработку персональных данных14.1 Пользователь вправе в любой момент отозвать согласие.14.2 Отзыв направляется письмом на me@illystray.com или сообщением в чат службы поддержки.14.3 Оператор прекращает обработку и уничтожает персональные данные не позднее 10 календарных дней с даты получения отзыва, если дальнейшая обработка не требуется по закону.